Centos 7 firewall防火墙打开端口

myskya

: Z0 X- L& f# \' i# e一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
- B5 Y3 e5 o+ d7 G% T$ w1、开机自启动
systemctl enable firewalld
+ ]6 d: [  l8 ^: M; B# G! A4 C1 ]0 Q2、启动服务
7 w- s& U! T: L2 c& Zsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
* q" e! d$ I1 {& n0 Mfirewall-cmd --zone=public --add-port=22/tcp --permanent
, V8 l3 b0 B8 J1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* A, n, V% ]* H' z, F这儿是指添加101个端口
7 c$ n9 p, x( `  d- v三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
* ~( l. @$ F' @, f4 ^( @/usr/lib/firewalld/services
3 F( D" k& f5 f: t% I. @! Y
% u  l; l2 ^; ?四、添加完端口之后需要让防火墙生效
. u9 b' V& K& Z4 s6 F1、重新加载
firewall-cmd --reload
1 i" ~: K- Y$ M2、查看当前已经开放的端口
firewall-cmd --list-ports
+ I3 [# a6 c9 z: Tfirewall-cmd --list-all
$ h7 H& m/ ~) x* J, p! N/ Q3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的



2 M, I" b5 V0 v  @+ t其他常用命令

- B2 T$ d0 w' ^" ^; y( N0 _. n$ V

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   8 l, L; l4 |# ^: m* j# @4 \
4. firewall-cmd --add-service=http    #暂时开放http
   % O& r8 z% p5 `) G. O4 N
5. firewall-cmd --permanent --add-service=http  #永久开放http
   7 x( u5 F& E6 g- j- |' K
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   $ j( c) C: X0 y/ U
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   / E3 \# o- q# w" }4 m$ V: s) r0 _
8. firewall-cmd --reload   #重新加载配置
   ) k) d. K' y1 |- w
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 m# Y' N' X9 q  M2 B' O* U  U
4 q- U9 m2 `, \! ]! D- a
6 e: I- @, c& E

# E! L* o  z1 K

; D( v& P2 \+ Q9 f- g2 E" i7 u  Y


. k6 z8 E7 B1 |. o
: E  q8 S  Y2 _. g4 T! Q! I0 L9 Z2 l
2 x4 N( K6 G* l" J